SK Spamshield
Deze antispam plugin houdt spam uit je formulieren van Elementor Pro en Contact Form 7 en uit de reacties onder je berichten. Je bezoekers versturen hun bericht zoals ze gewend zijn, en alle controles gebeuren op je eigen website, dus er gaan geen gegevens naar een ander bedrijf.
- Volledig gratis
- In een paar klikken actief
- Versie 0.2.3
Getest tot
WordPress 7.1
0 cookies
en geen externe diensten
3 lagen
tegen bots, onzichtbaar voor je bezoeker
190
spampogingen tegengehouden in nog geen vijf dagen, en geen enkel echt bericht geweigerd
14 dagen
daarna ruimt de plugin de gegevens vanzelf op
Spambescherming die helemaal op je eigen website draait
SK Spamshield controleert elk formulier op je eigen website, en doet dat in drie lagen. De eerste laag is een verborgen veld waarvan de naam bij elk bezoek anders is. Een bot kan die naam dus niet één keer uitzoeken en daarna blijven gebruiken. Daar hoort een ondertekend tijdstempel bij, zodat een formulier dat verdacht snel is ingevuld of veel te lang heeft opengestaan meteen opvalt.
De tweede laag is een kleine rekensom die de browser van je bezoeker op de achtergrond oplost. Die techniek heet proof-of-work en komt van ALTCHA. Je bezoeker merkt er niets van, maar een bot die honderden berichten wil versturen, moet die rekensom voor elk bericht opnieuw maken. Wil je liever een zichtbare controle, dan kies je voor een vinkje of een eenvoudige rekensom.
Blijft hetzelfde IP-adres het toch proberen, dan kan dat adres een tijd lang geen formulieren meer versturen. De rest van je website blijft voor dat adres bereikbaar, dus niemand staat onnodig voor een dichte deur. Staat je website bij Spixels, dan gaat het nog een stap verder en houdt de server zelf dat adres tijdelijk buiten.
Voor de hovenier met het offerteformulier betekent dat een inbox waarin de aanvragen voor een nieuwe tuin weer bovenaan staan. SK Spamshield werkt met de formulieren van Elementor Pro, PRO Elements en Contact Form 7, en de reacties onder je berichten zijn meteen ook beschermd.
Elke ochtend spam wegklikken en hopen dat er geen echte aanvraag tussen zit
Dezelfde nepaanvraag die telkens van een ander adres komt
Neem een hovenier met een offerteformulier op de website. Elke dag staan er nieuwe berichten in de mail, steeds van een andere naam en een ander adres, en toch altijd met dezelfde tekst. Je opent ze toch allemaal, want tussen al die spam kan net die ene aanvraag voor een nieuwe tuin zitten.
Een verborgen veld houdt de slimmere bots niet meer tegen
Veel websites hebben al een honeypot, een verborgen veld dat bots moet ontmaskeren. Alleen ligt de naam van dat veld vast, en iedereen kan die in de broncode van je pagina lezen. Een bot die hem één keer uitzoekt, laat hem voortaan netjes leeg en stuurt zijn kant-en-klare bericht rechtstreeks naar je website, zonder de pagina te laden en steeds vanaf een ander IP-adres.
De bekende oplossingen sturen je formulier naar een bedrijf in de VS
reCAPTCHA en CleanTalk houden veel spam tegen, maar de gegevens uit je formulier gaan daarvoor naar een Amerikaans bedrijf, en dat leg je aan je bezoekers uit in je privacyverklaring.
Weer alleen aanvragen van echte klanten in je inbox
Stel je voor dat je 's ochtends je mail opent en er alleen aanvragen staan van mensen die je graag wilt spreken.
- Een aanvraag van een nieuwe klant valt meteen op, omdat je niet meer door stapels spam hoeft te zoeken.
- Je bezoekers versturen hun bericht zoals ze gewend zijn en hoeven geen puzzel op te lossen of verkeerslichten aan te wijzen.
- Er worden geen cookies gezet en alle gegevens blijven op je eigen website.
- Je ziet in duidelijk Nederlands wat er is tegengehouden en waarom, zodat je zelf kunt nakijken of er geen klant tussen zit.
Zo herkent SK Spamshield een bot in je formulier
In het beheerscherm zie je van elke controle hieronder precies wat die heeft tegengehouden en waarom.
Drie controles die een bot achter elkaar moet doorstaan
Een bot die je formulier overslaat en zijn bericht rechtstreeks naar je website stuurt, loopt eerst tegen een verborgen veld aan waarvan de naam bij elk bezoek anders is. Komt hij daar langs, dan mist hij de rekensom die de browser van een echte bezoeker op de achtergrond heeft opgelost. En blijft hetzelfde IP-adres het proberen, dan kan dat adres een tijd lang geen formulieren meer versturen.
- Een verborgen veld dat bij elk bezoek van naam wisselt
- Een onzichtbare rekensom die bots afremt
- Tijdelijk geen formulieren voor een IP-adres dat blijft spammen
Geen cookies en een privacytekst die al voor je klaarstaat
Alle controles gebeuren op je eigen website. Er gaan geen formuliergegevens naar een ander bedrijf en er worden geen cookies gezet. Van een geweigerde inzending bewaart de plugin alleen het IP-adres, het tijdstip, het formulier en een ingekorte browsernaam, en na 14 dagen ruimt hij dat zelf op. De passage voor je privacyverklaring staat kant-en-klaar in het beheerscherm en past zich aan je instellingen aan.
- Geen cookies en geen externe diensten
- Nooit de inhoud van een bericht opgeslagen
- Je privacytekst kopiëren met één klik
Eerst in de testmodus kijken wat de plugin tegenhoudt
In de testmodus kijkt SK Spamshield al mee, maar blokkeert hij nog niets. In het logboek zie je welke inzendingen hij zou weigeren en waarom. Klopt dat met de spam die je kent, dan zet je de bescherming aan. In de proef bij een klant van mij herkende hij zo in nog geen vijf dagen 190 spampogingen, allemaal van bots, en er is geen enkel echt bericht onterecht geweigerd.
- Niets geblokkeerd zolang je aan het kijken bent
- Bij elke inzending de reden erbij
- Aanzetten wanneer jij er klaar voor bent
In één oogopslag zien of je formulieren beschermd zijn
Het beheerscherm staat onder het menu Sven Kersten en is helemaal in het Nederlands. Bovenaan vertelt een statuskaart of alles werkt en of je nog iets moet doen. Daaronder zie je de cijfers van de afgelopen zeven dagen, een logboek met de reden van elke weigering en welke IP-adressen tijdelijk geblokkeerd zijn. Staat er nog een andere antispam-plugin aan die je niet meer nodig hebt, dan meldt het scherm dat, met een knop om hem uit te zetten.
- Een statuskaart die zegt of je iets moet doen
- De cijfers van de afgelopen zeven dagen
- Overbodige antispam-plugins uitzetten met één knop
Alles wat SK Spamshield voor je formulieren en reacties regelt
Een verborgen veld met een naam die bij elk bezoek anders is, zodat een bot hem niet één keer kan uitzoeken en daarna blijven meesturen
Een ondertekend tijdstempel dat opmerkt als een formulier verdacht snel is ingevuld of te lang heeft opengestaan
Een onzichtbare rekensom in de browser van je bezoeker (ALTCHA proof-of-work) die bots flink afremt en waar een echte bezoeker niets van merkt
Wil je liever iets zichtbaars, dan zet je er een vinkje of een eenvoudige rekensom voor in de plaats
Stuurt een IP-adres steeds opnieuw spam, dan kan het een tijd lang geen formulieren versturen, maar de rest van je website blijft bereikbaar
Bij hosting van Spixels komt zo'n adres tijdelijk helemaal niet meer op de server
Werkt met de formulieren van Elementor Pro, PRO Elements en Contact Form 7, en beschermt ook de reacties onder je berichten, waarbij je pingbacks en trackbacks helemaal kunt weigeren
Geen cookies en geen externe diensten, dus er gaan geen formuliergegevens naar een ander bedrijf
Van een geweigerde inzending bewaart de plugin alleen IP-adres, tijdstip, formulier en een ingekorte browsernaam, nooit de inhoud van het bericht, en na 14 dagen (of de termijn die jij kiest) is dat vanzelf weg
Een kant-en-klare tekst voor je privacyverklaring met kopieerknop, die zich aanpast aan je instellingen
Een testmodus waarin je eerst ziet wat de plugin zou tegenhouden, zonder dat er iets wordt geblokkeerd
Een Nederlandstalig beheerscherm onder het menu Sven Kersten, met een statuskaart, de cijfers van de afgelopen zeven dagen, een logboek met de reden van elke weigering, een overzicht van tijdelijke blokkades en een melding als een andere antispam-plugin overbodig is geworden
Wat ondernemers over spam in hun formulier vragen
SK Spamshield werkt met de formulieren van Elementor Pro, ook als je PRO Elements gebruikt, en met Contact Form 7. De reacties onder je berichten zijn ook beschermd, inclusief pingbacks en trackbacks, en die kun je helemaal weigeren als je dat wilt. Gebruik je een andere formulierplugin, laat het me dan weten.
Nee. In de standaardinstelling lost de browser van je bezoeker op de achtergrond een kleine rekensom op, en er verschijnt geen puzzel of vinkje. Wil je liever wel iets zichtbaars, dan kies je voor een vinkje of een eenvoudige rekensom.
SK Spamshield zet geen cookies en gebruikt geen externe diensten. Alles blijft op je eigen website. Weigert de plugin een inzending, dan bewaart hij het IP-adres, het tijdstip, het formulier en een ingekorte browsernaam, en nooit de inhoud van het bericht. Na 14 dagen verdwijnt dat vanzelf, of na het aantal dagen dat je zelf instelt. In het beheerscherm staat een kant-en-klare tekst voor je privacyverklaring die je met één klik kopieert, en die past zich aan je instellingen aan.
Daarom begin je in de testmodus. Dan zie je precies wat de plugin zou tegenhouden, zonder dat er iets wordt geblokkeerd, en zet je hem pas aan als je tevreden bent. Daarna staat elke weigering in het logboek, met de reden erbij. In de proef bij een klant van mij herkende hij in nog geen vijf dagen 190 spampogingen, allemaal van bots. De drie echte berichten uit die periode kwamen allemaal binnen, en er is geen enkel bericht onterecht geweigerd.
reCAPTCHA houdt veel spam tegen, maar de gegevens uit je formulier gaan daarvoor naar Google, een bedrijf in de VS, en dat leg je aan je bezoekers uit in je privacyverklaring. SK Spamshield is een alternatief voor reCAPTCHA dat de controle op je eigen website doet. Er worden geen cookies gezet en je hebt geen account bij een ander bedrijf nodig.
ALTCHA is een open source techniek die bots afremt zonder je bezoekers lastig te vallen. De browser van je bezoeker lost op de achtergrond een kleine rekensom op, en SK Spamshield controleert de uitkomst op je eigen website. Voor één bezoeker kost dat geen merkbare tijd, maar een bot die honderden berichten wil versturen, moet die rekensom voor elk bericht opnieuw maken. En omdat de controle op je eigen website gebeurt, gaan er geen gegevens naar een ander bedrijf en worden er geen cookies gezet.
Voordat de plugin gebouwd werd, is het ontwerp op beveiliging getoetst. Daarna is de plugin getest op een werkende WordPress-website en in de browser, en hij doorstaat de Plugin Check van WordPress.org.
Download de zip met de knop op deze pagina en upload hem in WordPress via Plugins, Nieuwe plugin en Plugin uploaden. Activeer hem, zet hem eerst in de testmodus en kijk een paar dagen mee in het logboek. Nieuwe versies komen daarna vanzelf binnen in je WordPress-dashboard.
Zet SK Spamshield vandaag nog op je website
Met SK Spamshield staan er weer echte aanvragen in je inbox, en je bezoekers merken niets van de controles. De plugin is gratis en alle gegevens blijven op je eigen website.
Download gratisGratis te gebruiken, met alle functies. Versie 0.2.3.